Configuration swith HP A

*** SWITH HP A ***** Configurer putty avec le clavier en Contol H

• Se connecter en console

Commandes de base

**Passer en mode administrateur**
	* system-view

**Donner un nom au swith**
	* sysname SW-TEST

**Voir la configuration**
	* display current-configuration

**Voir le serial**
	* display device manuinfo

**Voir la configuration en cours**
	* display current

**Sauvegarder la configuration**
	* save force

**Effacer toute la configuration**
	* entrer en mode maintenance au demarrage du swith CTRL+B
	* Selectionner le choix 4 (supprimer un fichier)
	* puis selectionner la ligne qui correspont au fichier startup.cfg

**Voir la version du micrologiciel**
	* display version
	* display boot-loader

Mise à jour

**Mise a jour du swith**
		* Recuperer le firmware sur <https://h10145.www1.hpe.com/Downloads/ProductsList.aspx
		* utiliser tftp32 sur le poste pour mettre a dispo le firmware
		* sur le swith
			* tftp @ip_tftp32 get nom_firmware
			* boot-loader file flash:/nom_fichier.bin ou .ipe slot all main //On charge le nouveau firmware
			* save force //Sauvegarde
			* display version //On verifie la version

Backup de la configuration

Voir le Nom du fichier à recuperer
dir /all
tftp @Ipserver put startup.cfg NomDuFichier.txt

Créer un VLAN

Créer un vlan (ici celui de management)
	* vlan 108 //création du vlan
	* description MANAGEMENT //description de celui ci

Supprimer un VLAN
	* undo vlan 250 //Supprime le vlan 250

Définir une IP a un vlan (ici ip sur vlan de management)
	* interface vlan 108 //on sélectionne le vlan
	* ip address 172.16.108.104 24 //on défini @IP et le masque 24
	* ip route-static 0.0.0.0 0.0.0.0 172.16.108.252  /on défini la route par defaut vers le firewall afin que celui ci face le routage pour accéder au management depuis le LAN
	* display ip inteface brief //On affiche le detail de l'interface ici 108
		* Pour que celle ci soit UP il faut affecter un port au vlan.
	* delete static-routes all //supprimer toutes les routes static

Voir les vlans du swith
	* display VLAN
	* display vlan 100 //Voir les ports configure dans ce VLAN

Paramétrage des ports

	**Paramétrage interface de management**
		* inteface GigabitEthernet 1/0/48 // Ici 1 est le n° de swith, 0 n° de carte dans le chassis, est 48 le n° de port
		* port access vlan 108 // on place le port dans le vlan 108.Ici le port 48 est utilise uniquement pour le mngt du swith

	**Paramétrage interface LAN**
		* interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/47
		* poe enable //active le poe
		* port access vlan 2
		* stp edged-port enable//defini les ports comme des port d’extrémité

	**Creation port trunk (port interconnection)**
		*  inteface GigabitEthernet 1/0/49 // Interface 49 du swith
		* port link-type trunk // Port TRUNK
		* port trunk permit vlan all //Autorisation de tous les VLANS
		* port trunk pvid vlan 108 //vlan par defaut du port
		* description nom_interface / ajouter une description a interface

	**Voir le detail des interfaces**
		* display interface brief

	**Activer un port**
		* interface range GigabitEthernet 1/0/1
		* undo shutdown

	**Connecter a une interface XGE (ten-gigabit)**
		* interface ten-gigabitethernet1/0/49

Paramétrage du spanning tree

	Activation du spanning tree
		* stp enable
		* stp mode rstp  //definition du mode de spanning tree ici le rstp plus rapide
		*

Paramétrage des services et utilisateurs

	**Création de l'utilisateur**
		* local-user admin
		* password hash simple motdepasse // a faire sous user-admin
		* authorization-attribute level 3 // defini le user en admin // a faire sous user-admin
		* ip https enable //Active le https
		* ssh server enable //active le ssh
		* undo telnet server enable //desactive le telnet
		* service-type web // donne acces au web au user // a faire sous user-admin
		* service-type ssh //donne acces au ssh au user // a faire sous user-admin
		* user-interface aux 0 // donne acces au user au port console
		* user-interface vty 0-15 // donne acces au ssh
		* authentification-mode scheme // valide les modification d'authent du user

Mirroring des ports

Voir les ports en mirroring
	* display mirroring-group all

Configurer Un port mirroring
	* mirroring-group 1 local

Définir les interfaces sources
	* mirroring-group 1 mirroring-port Gigabit-Ethernet 1/0/1 both //Ici interface 1 du swith 1 est source //both capture du trafic dans les deux sens
	* mirroring-group 1 mirroring-port Gigabit-Ethernet 1/0/1 to Gigabit-ethernet 1/0/49 both // Capture des ports 1 a 49

Définir l'interface de destination
	* mirroring-group 1 monitor-port Gigabit-Ethernet 2/0/1 //Ici la destination est interface 1 du swith 2

Désactiver le mirroring
	* undo mirroring-group <id group>

Reboot en mode récupération

	Mode recuperation
		* Ctrl + B au demarrage du swith